王富贵同学的博客

ctfshow pwn03知识点：全局偏移表（GOT：Global Offset Table）存放外部的函数地址程序链接表（PLT：Procedure Link Table）存放额外代码延迟绑定：只有动态库函数在被调用时，才会地址解析和重定位工作plt表和got表程序还未执行时，got表里还是plt表的地址程序执行后，plt表里是got表的地址，got表是函数的真实地址截图出处main()函数pwnme()s只开辟了9个字节，而fgets函数读入了100（0x64）个字节存在栈

在调试程序，并且想记录一下过程时，ida就会crash，很烦。。解决方法：下载libqcocoa.dylib，拷贝到相应目录替换掉原来的文件libqcocoa.dylib下载地址ida安装目录：/Applications/IDA Pro 7.0/ida.app/Contents/PlugIns/platforms使用命令行或者手动替换。搞定～～...

ubuntu16_pwn环境搭建前言：只是一个在努力学习pwn的小菜狗，还请大佬们多多指正设备：mac系统：Ubuntu16目的：搭建pwn环境checksec1.checksec的安装sudo apt install checksec报错，错误类型 Unable to locate package checksec解决方案：#sudo apt-get update#sudo apt-get upgrade...

记录一下在学习汇编的过程中遇到的有意思的习题2021/10/051.编写程序向内存0：200～0：23F依次传送数据0~63。（先给出代码，然后再debug调试，截图中要体现步骤和结果）assume cs:codecode segment start:mov ax,0H mov ds,ax ;ax=ds*16+bx mov bx,200 ;十进制 mov dx,0 ;初始.

warmup_csaw_2016明显的栈溢出漏洞，看到v5的长度为0x40、后门函数的地址为0x40060d